Seguridad sa Remote Work – Mga Pinakamahusay na Kasanayan para sa IT

Pakilala

Ang mga remote at hybrid na kapaligiran sa trabaho ay nagdadala ng mga hamon sa seguridad na hindi kayang tugunan ng mga tradisyunal na proteksyon sa opisina lamang. Kumokonekta ang mga empleyado sa pamamagitan ng iba't ibang mga network, device, at cloud services, na nagpapataas ng potensyal na atake. Samakatuwid, kailangan ng mga organisasyon ng isang layered na diskarte upang protektahan ang mga pagkakakilanlan, endpoint, komunikasyon, at sensitibong data. Tinutuklasan ng artikulong ito ang mga mahahalagang kasanayan sa seguridad ng remote work na dapat ipatupad ng mga IT team upang mabawasan ang mga panganib at mapanatili ang ligtas na pag-access sa mga mapagkukunan ng negosyo.

Bakit Dapat Mong Ipatupad ang Malakas na Pagpapatunay at Kontrol sa Pag-access?

Ang pagkontrol sa pag-access sa iyong data ay susi sa pagprotekta sa mga remote na kapaligiran. Ang authentication at mga kontrol sa pag-access ay makakatulong upang protektahan ang iyong mahahalagang sistema at data.

Multi-Factor Authentication (MFA) -> Multi-Factor Authentication (MFA)

Ang multi-factor authentication ay nagbibigay ng karagdagang seguridad. Sa isang remote working environment, karaniwan na ang mga password ay mga phishing attempts o hindi tama ang pagkakasigurado. Sa pamamagitan ng paggamit ng multi-factor authentication (MFA), malaki ang mababawasan na panganib ng hindi awtorisadong pag-access. Gayunpaman, hindi lahat ng paraan ng MFA ay ligtas.

Dapat tingnan ng IT team ang paggamit ng mga pamamaraan na hindi madaling ma-target ng phishing tulad ng mga FIDO2 security keys o passkeys. Dapat itong gamitin lalo na ng mga administrator at ng mga may access sa sensitibong mga sistema. Kung hindi ito magagamit, ang paggamit ng isang pamamaraan na batay sa authenticator ay kapaki-pakinabang pa rin. Gayunpaman, dapat itong pagsamahin sa pagmamanman ng access at karagdagang mga kontrol. Maaaring ito ay isang one-time password (OTP), biometric o authentication token.

Papel-Based Access Control (RBAC)

Ito ay nagbibigay-daan sa mga gumagamit na maitalaga ang mga pahintulot batay sa kanilang papel sa organisasyon. Ibig sabihin nito na ang tanging kinakailangang dami ng pag-access ay ibinibigay sa bawat empleyado na nagpapababa ng panganib mula sa paglalantad ng mga kritikal na sistema. Ang RBAC ay napaka-kapaki-pakinabang para sa malalaking organisasyon na may mga gumagamit na nangangailangan ng iba't ibang antas ng pag-access.

Pamamahala ng Pagkakakilanlan at Sesyon

Tiyakin na ang mga gumagamit at sesyon ay maayos na nakokontrol sa buong kanilang lifecycle. Tiyakin na ang mga admin account ay may pinakamababang pribilehiyo. Magtakda ng mga katanggap-tanggap na timeout period para sa mga sesyon. Kapag ang mga gumagamit ay umalis o lumipat ng mga tungkulin sa loob ng organisasyon, tiyakin na ang kanilang access ay tinanggal. Suriin ang access ng gumagamit paminsan-minsan at gumamit ng automation upang magbigay ng mga account upang makatulong na mabawasan ang mga panganib ng sobrang pribilehiyadong mga gumagamit, mga stale account at hindi pinangangasiwaang mga remote session.

Zero Trust Architecture

Zero Trust ay ang prinsipyo ng pag-aakalang ang mga banta ay maaaring manggaling sa loob ng iyong network. Ibig sabihin nito na ang mga gumagamit sa loob at labas ng iyong network perimeter ay kailangang ma-authenticate, ma-authorize at patuloy na ma-validate upang matiyak ang pinakamainam na seguridad. Ang pagpapatupad ng isang Zero Trust model upang protektahan ang iyong remote workforce ay lubos na magpapataas ng iyong seguridad, lalo na kapag ginamit kasabay ng mga tool tulad ng Identity and Access Management (IAM).

Para sa praktikal na gabay sa pagpapatupad, tuklasin ang aming Zero Trust remote access blueprint na nagpapaliwanag kung paano maaaring pagsamahin ng mga IT team ang pagkilala sa pagkakakilanlan, pagtitiwala sa aparato at access na may pinakamababang pribilehiyo.

Bakit Mahalaga ang Paggamit ng Mga Encrypted na Komunikasyon?

Ang data na nailipat sa pagitan ng mga remote na tauhan at mga server ng kumpanya ay dapat na naka-encrypt, na tinitiyak na ang data ay hindi ma-access o ma-modify habang nasa proseso ng paglilipat.

Virtual Private Networks (VPNs)

Ang mga Virtual Private Network (VPNs) ay nagbibigay ng naka-encrypt na komunikasyon sa pagitan ng isang remote na aparato at ng iyong corporate network sa pamamagitan ng isang naunang itinatag na tunnel. Mahalaga ang pagpapatupad ng mga hakbang sa seguridad tulad ng paggamit ng MFA upang i-authenticate ang access, pagtitiyak na ang mga gateway ay napapanahon at pagbibigay ng limitadong access sa network.

Ang ZTNA ay maaari ring mag-alok ng access na tiyak sa aplikasyon upang mabawasan ang mga panganib ng paggamit ng VPN. Gumagawa ito ng isang secure na tunnel upang kumonekta lamang sa mga awtorisadong mapagkukunan. Ang mga VPN ay maaari ring kumilos bilang isang solong punto ng pagkabigo. Dapat ipatupad ang mga malalakas na protocol ng encryption (hal. OpenVPN, IKEv2/IPsec) at MFA. Para sa mas malalim na pag-unawa sa mga kahinaan ng VPN, mga protocol ng encryption at mga limitasyon sa seguridad, tuklasin ang aming artikulo sa kung gaano ka-secure ang isang VPN ay .

End-to-End Encryption (E2EE)

Kapag tumitingin sa mga tool sa pakikipagtulungan para sa pagpapadala ng mga kumpidensyal na mensahe, pagbabahagi ng mga file at video calling, dapat isaalang-alang ng mga organisasyon kung ang tool sa pakikipagtulungan ay nagbibigay ng tunay na end-to-end encryption (E2EE). Ibig sabihin nito ay ang mga nilalaman ng komunikasyon ay protektado mula sa pagtingin ng serbisyo sa gitna. Gayunpaman, hindi nito pinoprotektahan ang mga compromised end-point at maaaring hindi magbigay ng proteksyon para sa metadata. Dapat suriin ng mga administrador kung anong mga tampok at anong mga pag-uusap ang nagbibigay ng tunay na E2EE.

Transport Layer Security (TLS) at HTTPS

Ang mga Web Application, API at mga portal ng remote access ay dapat na nakakonfigure upang gumamit ng HTTPS at Transport Layer Security (TLS) na nakakonfigure nang tama. Kung maaari, gumamit ng TLS 1.3, kung hindi, tiyakin na ang TLS 1.2 ay nakakonfigure nang ligtas. Ang mga mas lumang bersyon ng SSL at TLS ay dapat na hindi paganahin. Tiyakin na ang mga sertipiko ay wasto at ang mga cipher suite ay nire-review upang maiwasan ang interception at downgrading. Upang maunawaan kung paano umunlad ang mga pamantayan ng encryption na ito, basahin ang aming gabay na nagpapaliwanag. kung ano ang SSL at kung paano ito naiiba sa mga modernong TLS protocol.

Paano Mo Mapapanatili ang Regular na Pag-update ng Software at Pamamahala ng Patch?

Ang hindi napapanahong software ay isa sa mga pinakakaraniwang paraan ng pag-atake para sa mga cybercriminal. Ang pagpapanatiling napapanahon ng lahat ng sistema at software ay hindi maaaring pag-usapan para sa seguridad ng remote na trabaho.

Automated Patch Management Systems

Ang mga tool sa automation ay mahalaga upang matiyak na ang lahat ng remote na sistema ay na-update sa lalong madaling panahon kapag ang mga patch ay naging available. Ang pamamahala ng patch ay isang sentralisadong proseso para sa pagpapanatiling ligtas ng mga remote na endpoint at server. Ang Microsoft Intune, Windows Autopatch at Azure Update Manager ay lahat ng mga modernong tool na available. Kung ikaw ay gumagamit ng Windows Server Update Services (WSUS) , magkakaroon ka pa rin ng suporta para sa iyong deployment, ngunit dapat mong isaalang-alang na ito ay deprecated.

Pagsusuri ng Kahinaan

Regular na pagsusuri ng kahinaan ay makakatulong sa iyo na tukuyin at bigyang-priyoridad ang anumang potensyal na kahinaan. Tiyakin na gumagamit ka ng mga automated scanner upang tukuyin ang mga nawawalang patch at mga pag-update ng software sa lahat ng iyong remote endpoints at server. Dapat mong bigyang-priyoridad batay sa posibilidad ng pagsasamantala, kung ito ay aktibong sinasamantala, pagkakalantad ng asset at epekto sa negosyo.

Dapat mong tiyakin na nakatuon ka sa mga sistemang nakaharap sa internet at sa mga nakalista sa Kilalang Nakasalantang Kahinaan ng CISA. Kung hindi sila ma-patch kaagad, dapat maglagay ng mga kapalit na kontrol.

Bilang karagdagan sa mga kahinaan ng software, dapat mo ring regular na suriin ang exposure ng iyong remote access infrastructure. Ang mga serbisyo ng RDP na nakaharap sa Internet, labis na bukas na access at hindi na-patch na mga gateway ay maaaring lahat na magpataas ng iyong attack surface. Ang paglilimita ng access sa mga awtorisadong gumagamit/sistema lamang, ang pagpapalakas ng iyong mga remote access point at pagtiyak na mayroon kang mga backup na nasubukan at nakahiwalay ay makakatulong na bawasan ang anumang potensyal na pinsala at payagan ang pagbawi.

Ano ang mga solusyon sa seguridad ng endpoint?

Sa mga empleyadong nagtatrabaho nang malayo, napakahalaga ang pag-secure ng mga device na ginagamit nila upang ma-access ang corporate data. Ang mga endpoint tulad ng laptops, desktops, at mobile devices ay kailangang magkaroon ng komprehensibong solusyon sa seguridad.

Endpoint Detection and Response (EDR)

Ang mga solusyon sa EDR ay nagbibigay-daan sa real-time na pagmamanman ng mga endpoint upang matukoy ang mga banta tulad ng malware, ransomware o hindi awtorisadong pag-access. Ang mga tool tulad ng CrowdStrike o Carbon Black ay maaaring gamitin upang i-quarantine ang anumang mga device na nahawahan.

Antivirus at Anti-Malware

Tiyakin na mayroon kang napapanahong Anti-Virus at mga tool sa Malware na naka-install sa iyong mga remote endpoint. Tiyakin na mayroon kang mga tool sa Anti-Virus na susuriin ang lahat ng mga file na pumapasok at lumalabas sa aparato. Tiyakin din na hindi naisasagawa ang anumang kilalang mapanlikhang software. Dapat mayroon ding regular na mga update ang iyong mga tool.

Dalhin ang Iyong Sariling Device (BYOD) Seguridad

Tulad ng itinampok sa Mga alituntunin sa seguridad ng BYOD ng NIST ang pagpapahintulot sa mga empleyado na gumamit ng mga personal na aparato para sa trabaho ay nagdadala ng mga natatanging panganib sa cybersecurity at privacy. Samakatuwid, dapat magtatag ang mga departamento ng IT ng mga kinakailangan sa seguridad para sa mga personal na pag-aari na aparato na uma-access sa mga mapagkukunan ng kumpanya.

Ang iyong BYOD policy ay dapat maglaman ng mga kinakailangan upang matiyak na ang mga aparato ay na-update sa pinakabagong operating system, naka-encrypt, may authentication at endpoint protection. Maaari mong matiyak na tanging ang mga sumusunod na aparato ang makaka-access sa mga corporate resources sa pamamagitan ng paggamit ng device compliance, MDM at/o mga kontrol sa antas ng aplikasyon.

Ano ang mga Tool para sa Pag-iwas sa Pagkawala ng Data (DLP)?

Ang mga solusyon sa Data Loss Prevention (DLP) ay may mahalagang papel sa pagpigil sa hindi awtorisadong pag-access, pagbabahagi, o paglilipat ng sensitibong datos ng kumpanya, lalo na kapag ang mga empleyado ay nagtatrabaho nang malayo.

Pagsubaybay at Kontrol

Ang mga tool ng DLP ay ginagamit upang subaybayan ang paggalaw ng sensitibong data. Maaari itong gamitin upang pigilan ang hindi awtorisadong paglilipat ng data tulad ng sa panlabas na imbakan ng ulap, personal na email o USB drives. Pinipigilan nito ang data na ma-exfiltrate ng mga mapanlinlang na insider o panlabas na umaatake.

Granular na Patakaran para sa mga Remote na Manggagawa

Maaaring i-configure ang mga tool ng DLP upang sundin ang mga tiyak na patakaran at alituntunin batay sa tungkulin ng empleyado. Maaaring kabilang dito ang paglilimita sa pag-access sa mga napaka-sensitibong impormasyon tulad ng impormasyon ng customer o intelektwal na pag-aari sa ilang mga aparato o lokasyon.

Ano ang mga Secure Collaboration at Cloud Storage Tools?

Ang mga kasangkapan sa pakikipagtulungan ay naging mahalaga para sa malalayong trabaho, ngunit kung walang wastong mga hakbang sa seguridad, maaari silang magdala ng mga bagong panganib.

Secure File Sharing

Gumamit ng isang naka-encrypt na serbisyo sa pagbabahagi ng file tulad ng Microsoft OneDrive o Google Drive. Ito ay magbibigay ng seguridad sa iyong mga file. Dapat mo ring tiyakin na hindi mo ibinabahagi ang access sa iyong mga file sa sinuman na ayaw mong bigyan ng access sa pamamagitan ng pagtitiyak na mayroon kang mga setting ng pagbabahagi na nagpapahintulot lamang ng access sa mga nais mo.

Mga Tagapamagitan sa Seguridad ng Access sa Cloud (CASB)

Ang mga Cloud Access Security Brokers ay isang antas ng seguridad na nasa pagitan ng mga tagapagbigay ng serbisyo sa ulap at mga gumagamit. Sila ay nagmamasid at nagpapatupad ng mga patakaran sa seguridad para sa mga datos na ibinabahagi at/o iniimbak sa mga aplikasyon sa ulap. Nagbibigay sila ng kakayahang makita at kontrol para sa mga IT administrator upang matiyak na ang sensitibong datos ay hindi aksidenteng nailalantad.

Ang mga kakayahan ng isang CASB ay maaari ring magamit sa loob ng mas malalaking Security Service Edge (SSE) o Secure Access Service Edge (SASE) na arkitektura. Makakatulong ito upang mapadali ang pagpapatupad ng mga patakaran sa pamamagitan ng pagsasama ng mga secure web gateway, Zero Trust Network Access, mga kontrol sa proteksyon ng data, atbp.

Paano Mo Maipatutupad ang Kamalayan sa Seguridad at Pagsasanay?

Kahit na sa pinaka advanced security mga tool, ang pagkakamali ng tao ay nananatiling isa sa mga pangunahing sanhi ng mga paglabag sa seguridad. Ang pag-edukasyon sa mga empleyado tungkol sa mga banta sa seguridad at kung paano ito maiiwasan ay isang kritikal na bahagi ng isang komprehensibong estratehiya sa seguridad.

Pagsasanay sa Phishing

Ang phishing ay isa sa mga pinaka-karaniwang paraan upang targetin ang mga remote na manggagawa. Ang regular na mga ehersisyo sa phishing ay maaaring maging epektibong paraan upang sanayin ang mga tauhan na makilala at iwasan ang mga phishing email. Ang mga ehersisyong ito ay ginagaya ang mga tunay na pag-atake ng phishing at nagbibigay ng agarang feedback sa mga tauhan na nahuli.

Dapat ding isama sa pagsasanay ang phishing sa pamamagitan ng mga kasangkapan sa pakikipagtulungan, QR codes, pekeng pahina ng pagpapatunay at AI na tinutulungan ang impersonation. Dapat magbigay ng isang tuwirang proseso upang payagan ang mga kawani na independiyenteng beripikahin ang anumang kahina-hinalang kahilingan at iulat ang anumang kahina-hinalang aktibidad.

Regular na Mga Workshop sa Seguridad

Maaaring isagawa ang mga workshop at regular na sesyon ng pagsasanay sa mga paksa tulad ng proteksyon ng password, mga panganib ng pampublikong Wi-Fi, at pagpapanatiling napapanahon ng mga aparato. Dapat itong maging sapilitan para sa lahat ng empleyado, lalo na sa mga bagong miyembro ng staff.

Paano Mo Maaaring Subaybayan ang Pag-uugali at Aktibidad ng Remote Work?

Ang pagmamanman sa pag-uugali ng mga empleyado habang iginagalang ang privacy ay isang maselang balanse. Gayunpaman, ang pagsubaybay sa hindi pangkaraniwang aktibidad ay makakatulong upang matukoy ang mga potensyal na banta bago pa ito lumala.

Pagsusuri ng Pag-uugali ng Gumagamit at Entidad (UEBA)

Ang User and Entity Behaviour Analytics (UEBA) ay maaaring gamitin upang makahanap ng kahina-hinalang aktibidad batay sa mga pattern sa loob ng mga account ng gumagamit, mga aparato at mga sistema. Maaaring magbigay ang UEBA ng pananaw sa hindi pangkaraniwang aktibidad ng mga service account, hindi pangkaraniwang pribilehiyadong pag-access at hindi pangkaraniwang aktibidad sa mga makina. Kapag minomonitor ang aktibidad na ito, mahalagang i-monitor lamang ang mga kaganapang may kaugnayan sa seguridad. Tinitiyak nito na may mga angkop na kontrol na nakalagay upang limitahan ang pag-access, panatilihin ang data sa tamang tagal ng panahon at tiyakin na ang data ng empleyado ay protektado.

Mga Audit Log at Real-Time na Alerto

Ang pagpapanatili ng isang audit trail ng lahat ng pagtatangkang pag-access, paglilipat ng data at mga pagbabago ay makakatulong sa pagsisiyasat ng anumang potensyal na isyu sa seguridad. Ang pag-alerto sa iyong IT team sa real time ng anumang kahina-hinalang aktibidad tulad ng mga nabigong pag-login o hindi awtorisadong pag-access sa mga sensitibong sistema.

TSplus Advanced Security: Ang Iyong Solusyon para sa Seguridad ng Remote Work?

Ang pag-secure ng remote na trabaho ay nangangailangan ng proteksyon hindi lamang sa mga device ng empleyado kundi pati na rin sa mga Windows server at mga remote desktop environment na kanilang ina-access. TSplus Advanced Security tumutulong ang mga koponang IT na palakasin ang mga kapaligirang ito sa pamamagitan ng proteksyon laban sa brute-force, pag-block ng mga mapanlikhang IP, mga paghihigpit sa geographic access, mga kontrol sa pinagkakatiwalaang device at proteksyon laban sa ransomware. Kasama ng matibay na pagpapatunay, seguridad ng endpoint at regular na pag-update, ang mga kakayahang ito ay tumutulong na bawasan ang ibabaw ng atake ng imprastruktura ng remote desktop.

Wakas

Ang pagpapanatili ng seguridad sa remote na trabaho ay nangangailangan ng kumbinasyon ng mga teknikal na proteksyon, malinaw na mga patakaran at patuloy na pangangalaga. Ang malakas na pagpapatunay, na-update na mga endpoint at kontroladong pag-access ay tumutulong sa mga organisasyon na limitahan ang pagkakalantad sa mga umuusbong na banta.

Regular na pagsusuri sa seguridad, kamalayan ng mga empleyado at epektibong pagmamanman ay higit pang nagpapalakas sa mga proteksyong ito. Sama-sama, ang mga hakbang na ito ay lumilikha ng mas matibay na kapaligiran para sa remote na pagtatrabaho habang sinusuportahan ang ligtas na pag-access sa mga mapagkukunan ng negosyo.